Identity-Management System (IDM) uniKIM
Bezeichnung | Text |
Beschreibung | Zweck von IDM:
• Automatisierte Übernahme von Identitätsdaten aus Quellsystemen für das Erstellen von Identitäten und Accounts im uniKIM-Matching mit bereits im uniKIM bekannten Identitäten
• Erstellen von Gruppen, Rollen, Berechtigungen
• Provisionierung und Deprovisionierung der Accounts in Zielsysteme
• Implementierung vom LifeCycle für alle Entitäten, darunter automatisierte Verwaltung und Löschung aller im uniKIM erstellten Entitäten
Funktionen im uniKIM-Portal:
• Selbstverwaltung der uniKIM-Accounts (Freischaltung, Passwort setzen, Email-Alias setzen/löschen, primären Alias setzen, Selbstverlängerung für Professor:innen usw.)
• Administration von Accounts - für besondere Zwecke gibt es priviligierte Zugänge mit erweiterten Funktionen.
|
Kategorie
| Accounts & IDM |
Nutzergruppen
| Reguläre Mitarbeiter:innen-Accounts (SAP, UK, UK-LB), Studierenden-Accounts (KLIPS, Docfile, Schülerstudent:innen) Gast-Accounts, Zweitaccounts für Mitarbeiter:innen, Service-Accounts, Kurs-Accounts, Tagungs-Accounts, Funktions-Accounts, WLAN-Accounts |
Betriebszeiten
| 24/7 |
Kostenfreier Basisdienst
| ja |
Active Directory
Bezeichnung | Text |
Beschreibung | Verzeichnisdienst bzw. Active Directory Domain Services |
Kategorie
| Accounts & IDM |
Nutzergruppen
| alle uniKIM-User:innen |
Betriebszeiten
| 24/7 |
Kostenfreier Basisdienst
| ja |
Open LDAP - Lightweight Directory Access Protocol
Bezeichnung | Text |
Beschreibung | Authentifizierung und Bereitstellung von User:innendaten an angebundene Dienste |
Kategorie
| Accounts & IDM |
Nutzergruppen
| Reguläre Mitarbeiter:innen-Accounts (SAP, UK, UK-LB), Studierenden-Accounts (KLIPS, Docfile, Schülterstudent:innen), Gast-Accounts, Zweitaccounts für Mitarbeiter:innen, Service-Accounts, Kurs-Accounts, Funktions-Accounts |
Betriebszeiten
| 24/7 |
Kostenfreier Basisdienst
| ja |
Shibboleth
Bezeichnung | Text |
Beschreibung | Single-Sign-On-Authentifizierung und Bereitstellung von User:innendaten an angebundene Dienste |
Kategorie
| Accounts & IDM |
Nutzergruppen
| Reguläre Mitarbeiter:innen-Accounts (SAP, UK, UK-LB), Studierenden-Accounts (KLIPS, Docfile, Schülerstudent:innen) und Gast-Accounts.
Aktuell ausgeschlossen: Zweitaccounts für Mitarbeiter:innen, Service-Accounts, Kurs-Accounts, Tagungs-Accounts, iPad-Accounts, WLAN-Accounts, interne und externe Dienste |
Betriebszeiten
| 24/7 |
Kostenfreier Basisdienst
| ja |